Application Security Engineer

Acerca del puesto

En Cybele Software buscamos un/a Application Security Engineer que fortalezca la seguridad de nuestras aplicaciones. Trabajarás de forma transversal en el ciclo de desarrollo seguro, colaborando estrechamente con equipos de desarrollo para identificar y mitigar riesgos desde etapas tempranas.

Responsabilidades principales

• Analizar la seguridad del código y de las aplicaciones mediante pruebas estáticas y dinámicas.
• Gestionar, priorizar y dar seguimiento a vulnerabilidades, apoyando su remediación.
• Participar en el diseño y revisión de arquitecturas, aportando una visión de seguridad desde el inicio.
• Integrar prácticas y controles de seguridad en los pipelines de CI/CD, promoviendo DevSecOps.
• Realizar análisis y pruebas de seguridad sobre APIs y servicios.
• Responder ante incidentes de seguridad en aplicaciones.
• Asegurar el cumplimiento de políticas internas y normativas.
• Capacitar a los equipos de desarrollo en prácticas de desarrollo seguro.

Perfil requerido

• 3‑6 años de experiencia en roles de seguridad de aplicaciones.
• Conocimientos sólidos en ciberseguridad aplicada a entornos de desarrollo.
• Experiencia en programación Backend, Frontend o FullStack.
• Buen manejo de APIs y servicios web.
• Conocimiento de mecanismos de seguridad web (autenticación, autorización, cookies, sesiones, protección de datos).
• Familiaridad con vectores de ataque como XSS, CSRF, SSRF, LFI, RFI.

Habilidades requeridas

• Postman
• Wireshark
• Burp Suite
• ZAP
• Herramientas de análisis estático, dinámico e interactivo
• Programación Backend
• Programación Frontend
• FullStack
• APIs y servicios web
• Autenticación y autorización
• Cookies y manejo de sesiones
• Protección de datos
• Vulnerabilidades XSS, CSRF, SSRF, LFI, RFI

Lo que ofrecemos

• Revisión salarial para acompañar la inflación.
• Ambiente dinámico que fomenta la autonomía, la innovación y el trabajo en equipo.
• Oportunidades de crecimiento continuo y excelencia técnica.